¿¹Àü¿¡ µîÀåÇß´ø Ç÷¹ÀÓ ¸Ö¿þ¾î¿Í ÀϺΠÀ¯»ç... ¼¹æ°úÀÇ ¿¬°è¼º ÀǽÉ
[º¸¾È´º½º ¹®°¡¿ë] ½Ã¸¸ÅØ(Symantec)ÀÌ »õ·Î¿î »çÀ̹ö ½ºÆÄÀÌ ´Üü¸¦ ¹ß°ßÇØ ÇØ´ç ´Üü¸¦ ½ºÆ®¶óÀÌ´õ(Strider)¶ó À̸§À» ºÙ¿´´Ù. ½ºÆ®¶óÀÌ´õ´Â °ø°Ý ´ë»óÀ» ¼±Á¤ÇÏ´Â µ¥ ÀÖ¾î¼ ¸Å¿ì ±î´Ù·Î¿ö 5³â µ¿¾È 7°³ Á¶Á÷°ú 36°³ ¿£µåÆ÷ÀÎÆ®¸¦ °ø°ÝÇÏ´Â °Í¿¡ ±×ÃÆ´Ù. ÁÖ·Î ·½¼½(Remsec)À̶ó´Â À©µµ¿ì¿ë Á¤º¸ Å»Ãë ¸Ö¿þ¾î¸¦ »ç¿ëÇÑ´Ù°í ÇÑ´Ù.
¡ã ±â½ÂÀü¹ÝÁöÀÇÁ¦¿ÕÆÒº¸À̵é
½ºÆ®¶óÀÌ´õ°¡ °ø°ÝÇÑ ÀÏ°ö °³ Á¶Á÷Àº ·¯½Ã¾ÆÀÇ ¸î¸î ´Üü, Áß±¹ÀÇ Ç×°ø»ç Çϳª, º§±â¿¡ ÁÖÀç ´ë»ç°ü ÇÑ °÷, ½º¿þµ§ÀÇ Á¶Á÷ Çϳª´Ù. ½Ã¸¸ÅØÀº ¡°ÀÌ·¸°Ô °ø°Ý ´ë»óÀÌ ÀûÀº °æ¿ì´Â óÀ½ º»´Ù¡±¸ç ¡°¾Æ¹«¸® ³ôÀº ¼öÁØÀÇ °ø°ÝÀ» ÇÏ´Â °íÂ÷¿øÀûÀÎ ´Üü¶óµµ ÀÌ·¸°Ô±îÁö °ø°ÝÀ» ¾Æ³¢´Â °Ç º¸±â Èûµé´Ù¡±°í ¼³¸íÇß´Ù.
½Ã¸¸ÅØÀÇ À§Çù øº¸ ºÐ¼®°¡ÀÎ Á¸ µð¸¶Áö¿À(Jon Dimaggio)´Â ¡°±×·¡¼ ½ºÆ®¶óÀÌ´õ¿¡ ´ëÇÑ °ü½ÉÀÌ ³ô´Ù¡±°í ¸»ÇÑ´Ù. ¡°½Ã°£°ú µ·À» µé¿© ¸Ö¿þ¾î¸¦ Á÷Á¢ ¸¸µé¾î³õ°í, °Ü¿ì ÀÌ Á¤µµÀÇ °ø°Ý¸¸ °¨ÇàÇß´Ù´Ï, ¸Å¿ì ¾û¶×ÇÑ °ÅÁÒ. ¸¶Ä¡ Á¤¼ºµé¿© 5³â µ¿¾È ¿Ïº®ÇÑ °î¼±ÀÇ ¾ß±¸ ¹æ¸ÁÀ̸¦ ±ð¾Æ³õ°í ½ºÀ®¿¬½À¸¸ ¸î ¹ø ÇÏ´Â °Í󷳿ä.¡± ¶ÇÇÑ ÀÌ·¸°Ô±îÁö ƯÁ¤ ¼Ò¼ö¿¡°Ô¸¸ °ø°ÝÀ» ÁýÁßÇß´Ù´Â °Ç ´©±º°¡ Á¤Âû ¹× »çÀü ÀÛ¾÷¿¡ Å« °øÀ» µé¿´´Ù´Â °ÍÀ» ÀǹÌÇϱ⵵ ÇÑ´Ù.
½Ã¸¸ÅØÀº ¾ÆÁ÷±îÁö ½ºÆ®¶óÀÌ´õ°¡ ¾î´À Áö¿ª ȤÀº ±¹°¡¸¦ ±â¹ÝÀ¸·Î È°µ¿ÇÏ°í ÀÖ´ÂÁö, ·½¼½ÀÇ ÃÖÃÊ ÀúÀÚ°¡ ´©±¸ÀÎÁö¿¡ ´ëÇؼ´Â ¸íÈ®ÇÏ°Ô ¹àÈ÷°í ÀÖÁö ¾Ê´Ù. ´Ù¸¸ ÀÚ»ç ºí·Î±×¸¦ ÅëÇØ ¡°±¹°¡°¡ ÈÄ¿øÇÏ´Â ÇØÅ· ´ÜüÀÏ °¡´É¼ºÀÌ ³ô´Ù¡±°í¸¸ ¾ð±ÞÇßÀ» »ÓÀÌ´Ù.
ÇÑ °¡Áö ½Ã¸¸ÅØÀÌ ´õ °ø°³ÇÑ Á¤º¸°¡ Àִµ¥, ¹Ù·Î ÀÌÀü »çÀ̹ö ½ºÆÄÀ̵éÀÌ ¾Ö¿ëÇÏ´ø ¸Ö¿þ¾î¿´´ø Ç÷¹ÀÓ(Flame)°ú ·½¼½ÀÇ ¿¬°ü¼ºÀÌ´Ù. Ç÷¹ÀÓÀº ±²ÀåÈ÷ Á¤±³ÇÏ°í ¼öÁØ ³ôÀº ¸Ö¿þ¾î·Î ÁÖ·Î Áßµ¿ÀÇ ´ÜüµéÀ» °Ü³ÉÇÑ »çÀ̹ö ½ºÆÄÀÌ °ø°Ý¿¡ È°¿ëµÇ¾ú´Ù. Ãâó°¡ ¾ÆÁ÷µµ ¸íÈ®È÷ ¹àÇôÁöÁö ¾Ê¾ÒÁö¸¸ Àü¹®°¡µé »çÀÌ¿¡¼´Â ¼¹æ ±¹°¡µéÀÌ ÀúÀÚÀÏ °ÍÀ̶ó°í º¸°í ÀÖ´Ù.
¡°À̹ø¿¡ ¹ß°ßµÈ ·½¼½ÀÇ ¸î¸î ¸ðµâÀÌ ·ç¾Æ(Lua)¶ó´Â ÇÁ·Î±×·¡¹Ö ¾ð¾î·Î ÀÛ¼ºµÈ °ÍÀÌ µå·¯³µ½À´Ï´Ù. Ç÷¹ÀÓÀÇ ¸ðµâ ¿ª½Ã ·ç¾Æ·Î ÀÛ¼ºµÇ¾î ÀÖ¾úÁö¿ä. ¸Ö¿þ¾î°¡ ·ç¾Æ ¾ð¾î·Î ÀÛ¼ºµÈ °Íµµ ±²ÀåÈ÷ µå¹® °æ¿ìÀÌ°í, ¸Ö¿þ¾î°¡ ¸ðµâÈ µÇ¾ú´Ù´Â °Í ¿ª½Ã µå¹® °æ¿îµ¥, ÀÌ µÎ °¡Áö Ư¡ÀÌ °ãÄ£´Ù´Â °Ç ¿¹»ñÀÏÀÌ ¾Æ´Ï¶ó°í º¾´Ï´Ù. ¹°·Ð ¿ÏÀüÈ÷ ¿ì¿¬ÀÏ ¼öµµ ÀÖÁö¸¸¿ä.¡±
µð¸¶Áö¿À´Â ¡°·½¼½ÀÇ ÀúÀÚ°¡ ·ç¾Æ ÇÁ·Î±×·¡¹Ö ¾ð¾î¸¦ »ç¿ëÇÑ °Ç ¡®ÀÚ°¡ º¸È£ ¸ÞÄ¿´ÏÁò¡¯¿¡¼¿´´Ù¡±´Â ºÎºÐÀ» °Á¶ÇÑ´Ù. ¡°¿ì¸®°¡ ÈçÈ÷ º¸´Â º¸¾È ÅøµéÀÇ ³í¸® ±¸Á¶¿Í ŽÁö ¿£ÁøµéÀº ÀÌ·¸°Ô º¸±â µå¹® ¾ð¾î·Î ÀÛ¼ºµÈ ºÎºÐÀ» ³õÄ¡±â ½±½À´Ï´Ù. Áï ¿©·¯ ¹æ¾î ÀåÄ¡¸¦ ¿ìȸÇϱâ À§ÇØ ·ç¾Æ¸¦ »ç¿ëÇß´Ù´Â »ç½ÇÀÌ ¿ì¿¬ÀÏ °¡´É¼ºÀÌ ³·´Ù´Â °ÍÀÌÁÒ.¡±
·½¼½ÀÇ ¿ä¼Òµé Áß ÀϺδ ½ÇÇà°¡´ÉÇÑ BLOB(binary large object) ÇüŸ¦ ¶ç°í ÀÖ¾ú´Âµ¥, ÀÌ ¿ª½Ã ¸Å¿ì µå¹® °æ¿ì´Ù. µð¸¶Áö¿À´Â ¡°»ç½Ç ³»°¡ ¸Ö¿þ¾î¸¦ ¸¸µé¾ú¾îµµ ÀÌ·¸°Ô ÇßÀ» °Í¡±À̶ó°í ¼³¸íÇÑ´Ù. ¶ÇÇÑ ¡°·½¼½ÀÇ ¿©·¯ ±â´ÉµéÀº ³×Æ®¿öÅ© »ó¿¡¼¸¸ ±¸ÇöµÇ´Âµ¥, ÀÌ´Â ÄÄÇ»ÅÍÀÇ ¸Þ¸ð¸®¿¡¼¸¸ ½ÇÇàµÇ°í µð½ºÅ©¿¡ ÀúÀåµÇÁö ¾Ê´Â´Ù´Â ¶æ¡±ÀÌ´Ù. ã±â°¡ ¾î·Æ´Ù´Â °Í.
±×¹Û¿¡ ·ç¾Æ·Î µÇ¾î ÀÖ´Â ·½¼½ ¸ðµâ·Î´Â ³×Æ®¿öÅ© ·Î´õ, È£½ºÆ® ·Î´õ, ³×Æ®¿öÅ© ¸®½º³Ê, ±âº» ¹éµµ¾î, ÀÐ°í ¾²°í »èÁ¦°¡ °¡´ÉÇÑ °í±Þ ¹éµµ¾î, HTTP ¹éµµ¾î, Å°·Î°Å µîÀÌ ÀÖ´Ù. HTTP ¹éµµ¾î¿¡´Â C&C ¼¹öÀÇ URL Á¤º¸°¡ µé¾îÀÖ´Ù°í ÇÑ´Ù.
Å°·Î°ÅÀÇ Äڵ忡´Â »ç¿ì·Ð(Sauron)À̶ó´Â ´Ü¾î°¡ µé¾î Àִµ¥, »ç¿ì·ÐÀº ¡®¹ÝÁöÀÇ Á¦¿Õ¡¯¿¡ µîÀåÇÏ´Â, ¸ðµç °ÍÀ» ÁÖ½ÃÇÏ´Â ´«ÀÌ´Ù. ¡°»ç½Ç ÀÌ »ç¿ì·ÐÀ̶ó´Â ´Ü¾î¸¦ º¸°í ÀÌ ½ºÆÄÀÌ ´Üü¸¦ ½ºÆ®¶óÀÌ´õ¶ó°í À̸§ ºÙÀÎ °Ì´Ï´Ù. ½ºÆ®¶óÀÌ´õ ¿ª½Ã ¹ÝÁöÀÇ Á¦¿Õ¿¡ µîÀåÇÏ´Â À̸§À¸·Î ¡®¾Æ¶ó°ï¡¯ÀÇ º°Äª °°Àº °ÍÀÌÁÒ.¡±
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>